MicrosoftがShieldBreak欠陥を確認、Windows Defenderの修正は依然として保留中

Microsoftは先ごろ、Defenderの権限昇格の欠陥1件を修正しましたが、研究者らはSYSTEM権限を取得する別の経路がすでに露呈していると指摘しています。

同社は現在、CVE-2026-69414として追跡されている脆弱性「ShieldBreak」に対するセキュリティ更新プログラムに取り組んでいます。この脆弱性は、影響を受けるWindowsシステムにおいてローカルの攻撃者がSYSTEM権限まで昇格できる可能性があるものです。この動きは、セキュリティ研究者のNightmare Eclipse氏が、Microsoftによる以前の脆弱性「RoguePlanet」に対する修正を回避できると主張する実証コード(PoC)を公開してから数日後に明らかになりました。

この違いは重要です。というのも、ShieldBreakは単なる理論上のバグの報告にとどまらないからです。研究者らはこのエクスプロイトの再現に成功している一方で、Microsoftは専用の修正プログラムをまだリリースしていません。

そのため、防御側と、場合によっては脅威アクターの双方に対して、一般に入手可能なPoCが存在する一方で、公式のShieldBreakパッチはまだ提供されていないという状況になっています。

この脆弱性が危険な理由

このエクスプロイトの実行にはMicrosoft Defenderが有効になっている必要があり、これが問題を特に注目すべきものにしています。というのも、DefenderはWindowsに組み込まれており、一般的にOSの主要なセキュリティ層として機能しているためです。

ShieldBreakはローカルの権限昇格の欠陥であるため、攻撃者はまずマシンへの何らかのアクセス権を得る必要があります。悪用に成功した場合、この脆弱性により低権限の攻撃者がSYSTEMまで昇格し、デバイスに対してはるかに大きな制御権を得る可能性があります。

Microsoftが専用のShieldBreak修正プログラムをリリースする前に、この悪用手法が公開されているという事実が、事態の緊急性を高めています。

修正プログラムは開発中

Microsoftは現在CVE-2026-69414として追跡されているこの脆弱性を確認しており、BleepingComputerによると、修正プログラムの開発に着手しているとのことです。

Microsoftの今回の対応は、セキュリティ上の欠陥をどのように開示すべきかをめぐる、Nightmare Eclipse氏との従来からの対立を再燃させるものでもあります。

同研究者がWindowsの脆弱性と動作するエクスプロイトコードを公開し始めたことを受け、Microsoftは、顧客に実害をもたらした行為をとった者に対して法的措置を取る可能性があると警告しました。この警告はNightmare Eclipse氏を念頭に置いたものとみられています。

セキュリティコミュニティからの反発を受け、Microsoftはその後、この立場を明確化しました。正当なセキュリティ研究の実施や公表を行った個人を訴追することはないとしています。

ShieldBreakに関して、Microsoftは改めて協調的な脆弱性開示を優先する姿勢を強調し、脆弱性の詳細が公開される前に調査・対処されるべきだと主張しています。これにより、同社とNightmare Eclipse氏は再び開示方針をめぐって対立する構図となっていますが、その一方でMicrosoftは、公開されたPoCによって緊急性が増した修正プログラムの開発を現在進めています。

それまでの間に取るべき対策

Microsoftが修正プログラムをリリースするまでの間、ユーザーは既存のWindowsセキュリティ保護をそのまま維持しておく必要があります。

まず第一の原則として、Windows Defenderを無効にしないでください。無効にすると、デバイスが攻撃に対してより脆弱な状態になってしまいます。代わりに、Windowsを常に最新の状態に保ち、Microsoftの最新のセキュリティおよびマルウェア対策の更新プログラムを確実に受け取れるようにしてください。

現時点で最善の対応策は、既存のセキュリティ保護を維持し、不審なファイルやアプリケーションの実行を避け、Microsoftのセキュリティ更新プログラムが公開されるのを注視することです。

組織にとっても、エンドポイントの監視体制と権限管理を見直す良い機会と言えます。

ShieldBreakの悪用には攻撃者がマシンへの何らかのアクセス権をすでに持っていることが前提となるため、不要なローカル権限を制限し、より高い権限を取得しようとする不審な試みを検知することが、パッチ提供までの間のリスク低減に役立ちます。

Microsoftが専用の修正プログラムを提供するまでの間、ShieldBreakは、ローカルでの侵害を軽視すべきではない理由を改めて示す事例だと言えます。攻撃者がいったんWindowsマシンに侵入してしまえば、権限昇格の欠陥が、その後どれだけの被害を与えられるかを左右することになるからです。

その他のニュース: 研究者らがMessiahGPTを発見。これは、サイバー犯罪者がフィッシングキャンペーンやその他のマルウェアを用いた攻撃を仕掛ける手助けをするために作られた悪意あるAIツールです。